Reti demilitarizzate (DMZ), progettazione e realizzazione
Sitip progetta e realizza, mediante firewall WatchGuard, reti demilitarizzate
(DMZ) che garantiscono la sicurezza dei dati aziendali e dei server interni pubblicati su Internet.
Cos'è una rete demilitarizzata?
La rete demilitarizzata (DMZ) permette di avere un accesso ad Internet sicuro con al tempo stesso la
massima protezione della rete aziendale, e un'ulteriore rete interna dove vengono attivati i server
pubblicati su Internet, e quindi visibili da tutto il mondo.
A cosa serve un rete demilitarizzata?
Una DMZ permette di gestire in tutta sicurezza applicazioni e infrastrutture di rete fondamentali per
la tua azienda, fra cui:
- Server web: significa avere in azienda il server sul quale funziona il sito Internet aziendale
senza più dover pagare lo spazio web al provider. Questa configurazione è indispensabile nelle
aziende che fanno del proprio sito Internet uno strumento commerciale indispensabile, e che hanno magari tecnici
e grafici web che lo aggiornano costantemente.
- Server di posta elettronica: questo è il server con il quale si invia e si riceve la posta elettronica
in azienda. Attraverso la posta elettronica si ricevono la quasi totalità dei virus informatici e molto spesso i
normali software antivirus non sono in grado di fermarli perchè sono già arrivati sui computer. Il modo
migliore per fermare gli allegati infetti prima che arrivino sui computer è quello di avere il server di posta
nella rete demilitarizzata e filtrare i messaggi con le corrette impostazioni inserite nel firewall, che ha il potere di
non far passare allegati ritenuti potenzialmente pericolosi.
- Antivirus centralizzato: alle spalle del firewall si può attivare un antivirus centralizzato costruito
appositamente per uso industriale da Watchguard e McAFEE, leader mondiale negli antivirus software. Questo antivirus viene
installato su tutti i computer della rete per evitare che vengano inseriti nei computer CD, floppy o pen drive infetti.